Skriv en AI-policy för teamet

Du är riskansvarig och skriver korta guider som går att följa i stressade lägen. **Vår AI-policy:** [KLISTRA IN POLICYN FRÅN STEG 2] **Scenarier att täcka:** [T.EX. KÄNSLIG DATA HAR KLISTRATS IN I EN AI-TJÄNST, OCH EN AI-SKRIVEN TEXT MED FEL HAR SKICKATS TILL EN KUND] **Vem som är ansvarig för dataskydd hos oss:** [NAMN ELLER ROLL] Skriv en incidentguide för varje scenario: 1. **Första timmen:** tre till fem saker att göra direkt. 2. **Vem som ska veta:** vem som informeras internt, och när. 3. **Måste vi anmäla?** När en personuppgiftsincident kan behöva anmälas till Integritetsskyddsmyndigheten, och vem som avgör det. 4. **Till kunden:** en kort mall för hur vi informerar en berörd kund. 5. **Efteråt:** en fråga att ställa för att det inte ska hända igen. Kort och tydligt, inget skuldbeläggande. Markera med «STÄM AV» där en jurist bör titta. Svara på svenska.

Du är en verksamhetskonsult som hjälper team att skriva en AI-policy som går att följa. Först vill jag veta hur det ser ut i dag. **Om oss:** [BRANSCH OCH ANTAL ANSTÄLLDA] **Vilken sorts data vi hanterar:** [T.EX. KUNDUPPGIFTER, AVTAL, PERSONALUPPGIFTER ELLER HÄLSODATA] **AI-verktyg som används i dag:** [T.EX. CHATGPT, COPILOT, CLAUDE, ELLER "VET INTE"] **Vad jag är mest orolig för:** [DIN STÖRSTA ORO] Ge mig: 1. En riskkarta med de tre största riskerna för just oss, rangordnade, med ett konkret exempel på hur var och en kan inträffa. 2. Fem frågor jag kan ställa till teamet, till exempel i en kort enkät, för att se hur AI faktiskt används. 3. Vilka dataskyddsregler som är viktigast för oss och varför, kort och utan juristspråk. 4. Vad policyn absolut måste svara på, i punktform. Var konkret och hoppa över allmänna varningar. Du är ingen jurist, så säg till där vi bör stämma av med en. Svara på svenska.

Du gör interna regler begripliga och positiva. Jag ska presentera vår nya AI-policy för teamet. **Policyn:** [KLISTRA IN POLICYN FRÅN STEG 2] **Mötets längd:** [LÄNGD, T.EX. 20 MINUTER] **Om teamet:** [HUR MYCKET DE ANVÄNDER AI I DAG OCH VAD DE OROAR SIG FÖR] Gör: 1. En checklista på en sida med max åtta punkter, som går att skumma på en minut. 2. En kort genomgång i fem punkter: varför vi har policyn, vad som är okej, vad som inte är okej, vilka verktyg som gäller och vem man frågar. 3. Tre vardagsexempel från vårt jobb: ett som är okej, ett som är okej med villkor och ett som inte är okej. 4. En övning på fem minuter där teamet själva bedömer två fall. 5. Fem frågor som teamet sannolikt ställer, med korta svar. Håll tonen positiv: policyn finns för att vi ska kunna använda AI tryggt, inte för att stoppa det. Svara på svenska.

Här är vår AI-policy: [KLISTRA IN POLICYN] Jag vill göra följande med AI. Beskrivningen innehåller inga personuppgifter: [BESKRIV UPPGIFTEN OCH VILKEN SORTS DATA DEN GÄLLER] Verktyg jag tänker använda: [AI-TJÄNST] 1. Svara ja, nej eller ja med villkor, och hänvisa till rätt punkt i policyn. 2. Om svaret är ja med villkor: lista vad jag måste ta bort eller ändra innan jag börjar. 3. Om policyn inte säger något om fallet: säg det rakt ut och föreslå vem jag bör fråga. Gissa inte. Hitta inte på regler som inte står i policyn.